Хакеры рекламировали порно-сайты и порталы для знакомств при помощи взломанных аккаунтов в Twitter. О хищении личных страниц тысяч пользователей сети микроблогов рассказали специалисты компании Symantec.
Согласно имеющимся данным, жертвами указанной кибератаки стали свыше двух с половиной тысяч пользователей Twitter. И это – лишь те страницы, доступ к которым злоумышленники смогли перехватить, а еще около сотни тысяч аккаунтов оказались преступникам не по зубам.
Эта хакерская атака примечательна еще и тем, что среди взломанных профилей оказались страницы известных личностей. Например, канадского музыкального коллектива Chromeo и представителей информационных агентств The Telegraph и New York Times. На похищенных страницах менялось фото профиля – вместо привычной аватарки подписчики видели фотографии сексуального характера.
Такие страницы предназначались для привлечения внимания тысяч пользователей и распространения вредоносных ссылок. Администрация сайта никаких комментариев на этот счет пока не дает, но специалисты по кибербезопасности уже выразили свое мнение по поводу этих атак.
В Symantec полагают, что взлом был целенаправленным: поскольку имеет место хищение сразу большого числа популярных аккаунтов, говорить о массовом взломе было бы неправильно. Вероятно, знаменитые пользователи применяли для защиты своих страниц слишком короткие и простые пароли или же использовали одну и ту же комбинацию сразу для нескольких ресурсов.
Это предположение подтверждается недавней утечкой паролей с портала LinkedIn, которая показала, что, несмотря на участившиеся случаи кибератак, наиболее популярными кодовыми комбинациями остаются «123456» и «password».
Возможно также, что для получения доступа к учетным записям хакеры использовали фишинговые рассылки, но в этом случае им пришлось бы потратить слишком много времени. Представители Symantec считают, что за каждую взломанную страницу злоумышленники получают не больше 4 долларов.